IT应用的风险管理

第一篇：IT应用的风险管理

IT应用的风险管理

充满了风险的IT应用

从宏观层面上看，各行各业在IT方面都进行了大量的投资，尤其是一些高技术和竞争比较激烈的行业，例如计算机、通讯等行业，但对于投资效果并不是特别乐观。根据美国的一项统计，在80年代，美国企业在IT应用上投资了10,000亿美元，而与同期实际产出增长15%相比，生产率下降了6%。而据麦肯锡公司最近公布的一项研究报告称，在1995年到2000年期间，美国经济确实得到了提高，但促成这一转变的能量主要来自少数几个商业领域，与人们普遍预料的相反，对IT行业的高额投资并不是创造美国生产力增长“神话”的主要力量。更具有讽刺意味的是，在绝大部分经济领域中，对IT方面的大幅投资没有起到任何帮助生产力增长的作用。

在我国似乎也面临着这样的困境：根据有关方面调查，在经历了MIS和MRPII两次管理信息化热潮之后，我国企业在应用MRP II系统方面已投资过80亿元人民币，但是应用成功率不到10%，达到预期目标的更是寥寥无几。

企业IT投资遭遇“黑洞”

企业应用IT的效果也是众说纷纭。计算机是在20世纪60年代初开始应用于企业管理，它在信息处理方面的先进性可以促进企业管理规范化与管理效率。人们预期，计算机信息处理技术应用于企业将会极大地提高企业经济效益。然而事与愿违，在90年代以前，计算机信息处理技术在企业的应用并没有给企业带来预期可见的经济效益。

有调查显示：

1、80~90% 的信息技术投资并未达到预定目标；

2、80%到位迟或超过预算； 3、40% 以部分失败告终或最终放弃；

4、不足25% 完全符合了企业和技术的目标；

5、只有10-20% 满足所有既定工作标准。

甚至连诸如戴尔这样的国际一流的公司在花费了2亿美元巨资和经过两年的疲惫不堪的努力后，也宣布取消它的ERP系统。这表明，众多的企业在IT应用方面的投资似乎遇到了一个巨大的“黑洞”，使得企业的大量投入见不到回报。

IT应用项目陷入“泥潭”

与此同时，目前在世界范围内，企业对于类似ERP的IT应用系统也是“爱恨交加”：一方面，不上ERP是万万不行的，早上比晚上要好；另一方面，ERP等IT应用项目实施非常复杂与困难，耗费的时间长，而且投入巨大，很多企业担心能否得到满意的回报。还有一大批企业组织开发适用于自己的管理信息系统（MIS）或ERP等IT应用系统，几乎无一成功，开发者称之为MIS“泥潭”。时至今时，我国仍有一大批继续在“泥潭”中挣扎的企业还不明白其中的缘由，一大批尚未尝试“泥潭”滋味的企业还执迷不悟地准备踏上通往“泥潭”的道路。

“IT应用漩涡”

“IT泥潭”的成因是多方面的，主要包括业务与管理流程、产品与方案以及项目管理等三个方面的问题。这三个方面形成一？quot;漩涡“。

IT项目本身的复杂性构成了”IT泥潭“的第一个原因。IT应用确实是一个非常复杂的项目，它涉及企业的业务、技术、项目管理等方方面面，具有很多专业性的知识，不仅要求项目参与人员具备全面的知识，例如对于项目经理要求同时具备技术、业务、项目管理等方面的基本技能，对于某个具体企业也要有深入了解，并在企业中有一定势能和推动力，而且需要不断学习新的技能与方法。

同时，IT作为一种先进的技术手段，其真正目的还是帮助企业的业务经营与管理。如果业务管理基础薄弱，再先进的IT系统也只能是建立在沙滩上的宫殿。

”IT黑箱“效应

今天很多企业的管理者仍然将IT视为一个”黑箱子“：他们不了解IT到底是什么；在IT内部发生了什么；他们不知道该问什么问题，也不知道想听到哪些回答；他们听不懂IT部门人员满口的术语„„他们也没有特别迫切的意愿去了解，他们认为IT只是技术部门或信息中心的事，离自己很远。总之一句话，管理者对IT缺乏深刻的了解，因此也就不会深入追究。

IT与企业内部其他职能，例如战略规划、新产品开发、运营、客户服务等等一样，也是企业一项重要的职能，如果得不到很好的管理，结果可想而知。经理确实不可能成为各个方面的通才，但企业领导者需要对哪些是关键环节有良好的感觉，需要知道哪些指标要进行监控、如何监控，以确保IT和其他职能一样符合公司的战略和目标。但不幸的是，许多高层管理人员看到IT应用项目的复杂，他们最普遍的做法是将更多的责任交给技术人员，从而放弃了自己的努力。随着管理人员放松了对IT的控制，技术部门就被迫在管理人员缺席的情况下作出重要的决策。

在这种情况下，IT应用项目很快就会脱离管理人员的控制。由于缺乏来自业务和管理层强有力的推动，项目范围和目标很快会失去控制。不可避免地，仅系统的安装就远远超出预定时间，而丢失的数据、缓慢地反应时间和没有经过严格培训的员工会使这种局面雪上加霜。据专家统计，至少90%的ERP系统的实施要么超过预定时间，要么超过预算。在对ERP系统的投资超过1千万美元的公司中，能够在预定的时间和预算内开通的机率等于零。IT应用项目脱离企业控制的主要原因在于高层管理人员对他们在安装使用这套系统的过程中应扮演的角色没有把握。管理人员关注的焦点是企业的目标和日常事物，而系统技术人员关注的是程序，双方都对各自领域里的知识不熟悉，无法沟通。比如高层管理人员会问：ERP系统已经耗费了公司数亿美元，请给我一些解释，并告诉我最终结果。而没有按时或超出预算完成系统安装任务的专家们则用令管理人员头晕脑涨的专业问题来搪塞。管理人员意识到不能处理他们不懂也不擅长的专业问题，于是就给系统专家下达最后通牒，要专家们必须在限定的时间和资金预算内完成系统安装工作。最后的结果可想而知。

IT应用项目与业务脱节

IT应用没有释放其潜能的原因之一就是企业在应用信息技术时，总是沿用旧的或业已存在的方式做事，而不是注重工作应该怎样做，然后考虑应用IT手段来辅助实现它。旧有的流程和方式没有改变，即使引进了先进的信息技术直接模拟手工业务处理方式和处理流程，也只是固化了落后的操作，将会对很多不合理或无效的工作（也许手工业务处理方式下必须存在）进行计算机自动处理，只能使得问题更为明显和严重，甚至有可能导致工作效率不如手工方式。IT应用根本达不到预期想象的效果。即使人们在应用IT技术之后认识到需要对原有流程进行一些改变，但为时已晚，通常都是因改变计算机系统的成本太高和太费时间而被搁置。

在应用IT实现管理信息化方面更是伤痕累累。改变各部门原有工作流程、协调各部门间的协同工作方式阻力重重；虽然应用了管理软件系统，但原有的手工业务处理模式难以更新；信息一致性与共享机制难以形成；原有业务处理流程与计算机信息处理流程间的矛盾难以解决；员工素质难以大幅度提高，团队精神难以形成。种种原因最后导致管理软件系统难以正常运行，众多企业最后不得不丢弃计算机而恢复手工作业，有些企业即使勉强保持系统运行，但只能忘记本来的预期目标。

不当的产品与方案

虽然目前IT应用市场一派繁荣景象，各种产品层出不穷，但很多企业根本无从选择，他们既缺乏选择和评价的标准与方法，甚至缺乏明确的目标、需求与战略，导致产品的选择缺乏针对性。据CCID一次调查显示，在IT应用不成功的案例中，因软件选择失败的比例高达67%。因此，如何从琳琅满目的产品中选择最适合自己的产品（包括供应商和IT服务供应商）是关系IT应用项目成败的重要条件。

项目管理混乱

缺乏有效的管理是导致IT应用项目失控的直接原因。项目管理是一项需要很高技巧的复杂工作，需要制定合理的实施计划、良好的组织管理、沟通、整合、强有力的成本、时间、质量、风险控制。尤其是大型IT应用项目，项目管理更是一门高深的学问和高超的艺术。如果没有良好的项目管理，IT应用”泥潭“就不可避免。

走出”IT泥潭“的方法

企业必须立足业务发展，融汇行业最佳实践，运用先进技术工具，提升管理控制能力和企业价值。因此，企业IT应用的核心理念可以用以下三句话进行解释：

1、业务为体：企业的成长和发展归根结底都有赖业务的不断壮大。优化业务结构、培养核心能力、扩大业务规模、提高市场地位、增强盈利能力是企业一切活动的核心，业务能力是企业的起点和归宿。业务是主体，最终决定企业价值。

2、管理为纲：管理贯穿企业经营运作的全过程。由市场和客户驱动的业务管理，关键在于作业流程和标准的设计与控制，其目的在于控制成本、提高品质以及企业内外部供应链的总体效率由目标和利益驱动的职能管理关键在于企业体制、组织职能及其内部激励、控制体系的设计、运作，目的在于提高内部企业利益相关者的总体效益。

3、I T 为用：企业内部的IT应用，首先是一个战略问题，而不是技术问题。IT系统是企业管理系统的重要组成部分，是保障企业日常业务和管理有效运作的关键手段。在经济全球化和网络化的背景下，IT之于企业，不是要不要的问题，而是何时用、怎么用的问题！打开”IT黑箱“

企业IT应用关系到企业各个层面的能力提升，需要进行总体规划，从战略、业务、管理、技术等多角度全面应对，全员参与。其实，IT应该而且可以像其他业务功能一样得到很好的管理。

让我们打开”IT黑箱“来看看。

与其他业务功能系统相似，IT也包含五个主要环节：战略规划、系统设计、应用系统开发、运营和客户支持。而IT管理的主要目标和方法也同其他业务功能没有什么本质的差别，这意味着很多管理者只要理解IT的实质和基本规律，凭借现有的技能就可以对IT进行有效的管理，不需要专门为了IT掌握什么特别的方法和技能。

总体规划，分步实施

由于IT应用是一个整体，涉及企业经营管理的方方面面和企业发展的全过程，而不仅仅是一个孤立的项目，同时，IT也是企业一项关键职能和战略资源，因此，企业必须对IT进行总体的规划，并对IT的整体环节进行管理。

但整体规划并不等于企业的IT可以一蹴而就。事实上，实施ERP等类似的IT应用项目是一个耗资巨大的系统工程，在实践中ERP软件和硬件系统的开销应以数百万元计，同时，还会发生相当于系统费用两倍的管理咨询费用。在实际过程中，企业需要根据实际情况量力而行，分步实施。

落实”一把手工程“

实施IT应用项目实际上不亚于一场管理上的革命，没有企业”一把手“的领导与推动，这场管理革命就很难取得成功，也不会达到降低库存和生产成本、缩短产品生产周期、提高产品质量和客户满意度、减少企业呆坏账、实现对市场的快速反应等预期目标。

ERP项目实施就是一个典型的一把手工程。ERP项目的实施结果将是全公司业务运作

流程的全面规范、统一，并通过完全更新的信息平台实现；业务流程重组（BPR）必须由具体业务部门参与，由业务部门负责人决定；日常实施人员（项目组）要从业务部门抽调；实施中与业务目标可能有一定冲突。因此，实践证明，对这种跨部门、进行业务流程改变、涉及管理理念和利益格局的项目，各层面的一把手要成为项目的拥有者，使之成为自己工作中的重要内容，才有可能使项目顺利推进。

业务部门主导

信息技术应成为一项以经营为主导的部门行为，而不是一个以技术为主导的参谋职能。今天大多数公司的业务经理与技术经理之间仍然存在着一道屏障，因此信息技术与经营战略以及支持该战略的日常工作程序之间常常只保持着松散的关系。一些做得相对较好的公司正在试图打破这一屏障，并较好地将信息技术纳入业务战略制定中。

调查结果显示，那些业绩较好的公司更多地把信息技术的责任赋予业务经理，而不是技术经理。这意味着，业务经理负责新的应用技术的选择实施及其效益的实现；信息技术部门与业务部门合作开发新的应用技术，信息技术部门只负责拥有技术上的基础设施，而一旦出了问题，责任则应由业务人员来承担。

让业务经理们负责信息技术意味着信息技术部门要支持与信息技术项目发展有关的活动，并负责维持一个具有成本效益的信息技术基础设施。同时这也为各个业务经理所做的决策起到了协调联系的关键作用，从而保证了各项决策能协调统一地实施。

作为其职责，高级管理人员应充分了解情况，以便同信息技术部门进行对话，并像对待其他职能部门一样，可以提出同样深刻的问题。一方面，这意味着信息技术部门必须熟悉业务，而不是只抱住技术不放；另一方面，即使不是信息技术部门的经理，也必须学习信息技术的基础知识。

制定明确的目标

企业IT应用需要制定明确的目标。只有目标明确，才能策略得当、控制有力，从而避免项目失控。与此同时，信息技术开发活动要在短期内收到经营效益。类似ERP的IT应用项目的实施一般需要6~12个月的时间，甚至更长。制定一个目标明确的实施计划是企业开始准备实施IT应用项目的首要任务。

信息技术高绩效的公司一般采取阶段性的收益战略，以避免一次性地更换旧的信息技术系统。这种循序渐进的方式把系统分成一个个小部分进行升级，而不是项目一次性出效益。一些最优秀的公司通常使项目在每90天内推出短期效益。这种做法可以使用户很快地看到回报，从而促进了IT与业务的良性发展。

很多公司也充分利用现成可靠的成套软件，尽可能少地对其进行改动。原则是宁愿改变自己的工作程序，也不要去动软件程序。同时，要想成功，关键一点就是不要把过去的坏习惯带入将来要使用的软件里。如果确实要对成套软件进行改动，那么经验表明，只有当第一年内收回四倍的投资额，才可能对成套软件进行改进。这个数字可以足够抵消将来的隐性成本。如果改进势在必行，或是为了通过改造以发挥其特有的优势，那么信息技术高绩效的公司会致力于其中可以产生80%的商业价值的20%的绩效点，然后迅速试点运用这种技术，实现这些功能的100%的效益。对业务和信息技术中的变化进行小规模的检测，对改进过程中出现的问题在其扩大化之前就予以解决，接着迅速推广第一轮的改进。而那些价值相对较低、耗时的改进，则可以推迟进行。

贯彻灵活性与简洁性相结合的设计原则

很多公司都在鼓吹标准化，但真正做到的却是少数。许多公司所应用的技术像一盘大杂烩，诸如电子邮件或是开账单之类的事也许都不止有一个基本系统，结果导致了应用技术组合以及信息技术的基础设施既复杂又不灵活，大大增加了信息系统运营维护的成本，也给快速扩充增加了难度。信息技术高绩效的公司，例如惠普（HP）、IBM等，在全球实现统一的IT配置，减少了技术及其平台的数量，同时设计出能够增加灵活性和可操作性的结构体系，从而解决了复杂性的问题，每年节约上千万美元的IT运营成本。

加强项目管理

IT应用的关键环节在于系统的实施过程管理，几乎所有的公司在应用开发上都会遇到项目管理上的挑战。如前所述，项目管理是企业陷入IT应用”泥潭“的直接原因。企业应该聘请合格的项目管理人员、使用适用的项目管理方法来主导IT应用项目。如果有条件的话，要聘请合格的项目监理公司或者资深项目管理专家进行项目质量审计，保证项目管理的质量。

实现合作，借助外脑

鉴于企业IT应用项目的复杂性，没有经历过实际项目的人根本无法把握整个项目的推进和有效规避风险，因此，企业需要第三方咨询服务机构的帮助――即借助专业的IT管理咨询公司。IT应用系统的实施既要精通软件产品，还要精通管理理论与实务、熟悉行业管理模式。而在实践中，IT系统厂商一般精于产品与技术，而疏于管理实务；而企业自行实施又往往会限于传统和习惯的管理模式与思维以及内部的障碍，作为第三方的咨询公司则可以协调组织IT应用系统的实施，帮助企业实现IT应用的预期目标。事实上，很多大的IT应用项目的成功几乎离不开专业咨询公司的帮助，例如联想、长虹、康佳等。

可喜的是，如今出现了一批专门为企业提供BPR、ERP、SCM、CRM等咨询顾问业务的现代管理咨询公司。他们以独立于企业和IT厂商之外的”第三方“身份出现，具有较好的跨学科的知识结构，辅以正确的实施方法论的指导和丰富的行业经验，在帮助企业管理现代化和信息化建设中能够发挥很大的作用。

持续改善

信息技术高绩效的公司把主要的信息技术投资和其他资本决策放在同等的地位上。一方面从经营角度进行较为稳妥的评估，另一方面对其成本效益进行严格的分析，以使决策更全面、更有章可循。同时，信息技术高绩效的公司不会局限于单个项目，而是着眼于技术的应用和信息技术的基础设施，把它们作为长期的目标。在这些公司的战略规划过程中，信息技术是一个不可忽视的重要因素，信息技术部门不仅要兼顾当前项目的进展，也要分析将来3～5 年公司在战略发展上的需要。在营运方面，支出要严格地遵循成本和服务目标。数据中心网络以及营运的基础设施应被视为是一个工厂，不断要求它提高效率。

最后，信息技术高绩效的公司不是在投入中搞一哄而上，而是力图不断更新他们的系统。按年度稳步投入，这有助于使他们的信息技术维持在一个稳定的基础上，可以防止大起大落造成的效率低下。

第二篇：浅议应用风险管理理论实现成本管理

排烟防火阀

未来企业的竞争说到底将由资源竞争转化为管理竞争，进而成为成本管理的竞争，公司应把成本管理纳入整个市场经济大环境中予以全面客观的考察，根据公司具体情况确定和实施，明确适当的发展战略，把握机遇，主动积极地适应和驾驭外部环境，尽可能的规避风险，降低风险，建立风险评估机制逐步完善风险应对体系，采取有力的措施，沉着应对复杂纷繁的经济金融环境，在危机中平稳过渡，在竞争中取得主动，最终实现企业预定的战略目标。

一、风险管理

当前国际国内的经济活动竞争性加剧，经济关系纷繁复杂。企业在社会上生存，不可避免的会遇到一系列风险，任何重要风险处理失当都可能导致企业经营的失败，造成巨大的经济损失。企业要谋求持续健康的发展，就必须处理好风险问题，一方面要加强风险分析、预测，建立风险预警体系，及时采取有针对性的措施，化弊为利；另一方面，当风险发生后，采取恰当的风险控制、风险应对措施。现阶段我国企业内部管理比较薄弱，尚未健全完善的成本管理体系，与现代企业制度的要求有一定差距。重经营轻管理的思想依旧存在，对成本风险管理的意识还比较模糊。体现在以下两方面：（1）国内相当多的公司内部信息严重不对称、不透明。出于各种利益考虑，企业管理部门之间不愿及时提供相关信息，造成信息“孤岛”，企业的高层管理者难以获取准确的财务会计信息。这些内部管理制度不健全的情况，极易形成安全隐患，增大企业的生产经营风险。（2）一些制造企业只注意生产环节中的成本管理，忽视供应环节和销售环节的成本管理；只注意投产后的成本管理，忽视投产前产品设计环节以及生产要素合理组织的成本管理。一些企业的投产前成本管理意识薄弱，成本预测、成本决策缺乏前瞻性、制度性；成本计划缺乏科学性、规范性，因此，造成生产中、投产后

成本管理的盲目性。

二、本文由论文联盟http://收集整理将风险管理理论用于成本管理

风险管理作为一种日趋成熟的管理理念和方法，在国际上不仅得到了经济界的重视，而且在公司管理上也得到了广泛而迅速的应用。二重集团公司在成本管理工作中引入风险管理机制，是一个重大的理论与实践问题，是成本管理工作的一项创新。风险管理的主要目标就是在损失发生之前，全面消除损失发生的根源，尽量减少损失发生的概率，形成一套长效机制。应用风险管理理论实现成本管理的要求是对超前预防的有效探索和实践。而对于二重集团公司而言，将“风险管理”等现代管理理念和科学方法引入日常经营管理的实践当中，针对各业务操作环节中出现的短板和”瓶颈”问题，超前预防，前移监督关口，积极掌握内部控制的主动权，增强内部控制的预见性和可操作性，用发展的思路和创新的办法推进公司制改革，为有效预防风险开辟了一条新思路。目前二重集团正以科学发展观为指导，实施“一个中心，两个基地”的战略布局，加快发展，向着建设国际化大公司的目标坚强迈进。通过结合自身生产、经营和管理的特点，将风险管理体系应用到成本管理中去，通过对全体员工在履行岗位职责、行使权力中面临的以及潜在的风险进行识别、评估，采取针对性防范措施，做到潜在问题早防控，有了问题早发现，一般问题早纠正，严重问题早查处，最终使大家不

犯或少犯错误。

三、风险管理理论应用于成本管理的实施步骤

（1）建立综合信息框架。第一，开展风险辨别评估培训，明确阶段工作要求和计划；第二，发放资料清单，收集内外部资料，汇总整理风险管理初始信息；第三，对风险管理初始信息进行初步分析，提炼风险事件。（2）风险评估。开放风险评估系统，指导各部门工作人员填写风险事件，发放问卷调查，对回收的风险事件进行整理、筛选、分类。有了重点之后，按照风险管理的要求，将纳入风险管理重点检查的各个项目进行逐一梳理和认真分析，并且形成分析意见。之后将分析排查的意见反馈给公司成本办或审计部，依据分析意见最后确定风险评估结论，并出具相关报告。在充分识别各种潜在风险因素后，对固有风险进行分

析，同时重点分析剩余风险。用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点。（3）风险策略。企业在分析了相关风险发生的可能性和影响程度后，结合风险承受度，权衡风险与收益，确定风险应对策略。常见的风险应对策略有：风险规避，即改变或回避相关业务，不承担相应风险；风险承受，即比较风险和收益后，愿意无条件承担全部风险；风险降低，即采取措施降低发生不利后果的可能性；风险分担，即通过购买保险、外包业务等方式来分担一部分风险等，例如公司在生产一套成台轧机中发现某部件自己加工风险很大，则可以采取风险分担的风险策略将其分包给外协厂家。（4）风险管理监督与改进。结合各业务环节易出现的失控点，提出风险对策并采取具体措施加以整改，以规避、降低、化解或消除风险。从成本入手规划企业的目标成本，建立动态成本信息反馈系统，逐步形成公司成本数据库；逐步完善经济责任制体系，努力提高全员成本意识水平，加强不同专业、不同流程之间的合作和沟通，形成分工负责、有机协调的成本管理体系，体现结果与过程并重的原则。集团公司多年来实行的经济责任制考核体系即是风险管理的一种积极尝试。根据成本科目将目标成本分解成《目标成本控制责任书》，对各项费用的责任单位、科室、工段、班组、个人及其主要职责的说明，包括控制的内容、控制的要点和手段，形成成本控制的指引。经济责任目标与职工薪酬挂钩考核，并对二级单位负责人实现经济责任制离任审计。每期的责任成本都要严格落实到责任单位和责任

人，使风险管理真正能够见到实效。

目前二重集团公司在应用风险管理实现成本控制的工作中还有一些需要进一步改进的领域。如在产品设计阶段，许多靠转化图纸来设计的产品，产品设计的随意性很大，部分设计人员的责任心亟待提高，特别是由于设计的原因造成的变更、换发、增补等现象频频发生，有些设计人员发生设计错误时甚至直接增补一件或一批零件，不说原来的报废也不说原来的的可以用，由此耗费了许多企业资源，这些都需要采取一些措施，通过纳入风险管理来细化管理，控制风险，以减少产品设计风险带给企业的巨大负面影响。另外，企业里有些是制度不健全，需要建立健全，但更多是执行不够，有章不循的问题，必须下大气力解决执行力的问题。加强成本管理，不仅要认真抓好事后分析，更重要的是做好事前预测、事中控制，针对问题的根源和制度的缺陷，采取预防性措施，做到未雨绸缪，真正实现企业成本管理的低风险。俗话说，欲速则不达。在企业成本管理过程中实施风险管理，不能一蹴而就，也不能期望一次防控就大功告成，而是一项循环往复的长期工作。因此，引用质量控制理念，进行pdca循环管理，进行计划、执行、考核、修正管理四个环节。在此基础上，收集相关政策、行业、市场、运营风险等信息；进行风险与收益分析，包括敏感度分析、情景分析等因素；建立有效的信息共享与沟通机制，及时发布风险预警信息，从事业部或子公司的角度出发，全面考虑风险对公司成本、费用的影响，定期回顾生产计划于实际执行的偏差，制定备选方案；针对风险点，积极采取风险点防范措施，增强风险点防范的针对性和实效性。进一步健

全和完善成本管理工作机制，增强成本管理的整体效应。

综上所述，企业建立健全成本风险管理机制，就是要通过管理科学化和制度精细化，关注流程中的各环节，防范和化解流程控制的风险，采取风险识别、风险分析、风险应对等手段，不断完善规范成本管理工作管理制度和流程，在成本管理工作中有意识的将风险管理理

论应用其中。

第三篇：风险管理

6风险管理

6.1风险分析

6.1.1宏观环境风险

（1）国家政策风险

随着经济社会的发展，国家会制定出各种各样的经济政策，可能有一些会对本公司的发展产生不利影响。

（2）经济环境风险

随着社会经济的多元化发展，压电陶瓷片可能会被其他产品所取代，我们的现有技术也将失去发挥作用的余地。

（3）税收风险

国家的税收政策、国家对高新企业、高新科技园企业的税收政策发生变化，影响公司的正常盈利。

6.1.2行业风险

（1）支付风险

由于不同公司的企业发展观存在差异，本公司和厂家可能难以建立良好的合作关系或难以将已建立好的良好关系维持下去，这将严重威胁公司的生存和发展。

（2）竞争风险

由于公司的盈利几乎全部在于节能服务创新，公司的运营成本不高，可能会出现许多同类注册公司，致使公司处于激烈竞争中。

（3）吸引厂家风险

虽然我们拥有先进的技术，但由于难以将技术宣传出去等种种潜在原因，可能导致我们难以吸引甚至吸引不到厂家与我们合作。

（4）市场风险

进入市场是我们服务的最终目的，尽管在进入市场之前，我们做了全面的市场调查，但市场总是变化的，如果我们公司的技术服务与市场不匹配，不能适应市场的需求，就可能给我们公司带来巨大的风险。

6.1.3企业内部风险

（1）技术风险

由于现代知识更新的速度和科技发展的速度越来越快，致使新技术的生命周期缩短，我们的技术被另一项更新的技术所取代，技术先进性丧失。此外，技术专利被盗、新技术向工业化生产和新产品转化难以成功等会给公司带来风险。

（2）人力资源风险

因为不可避免地存在内部奖励机制和约束机制不健全的地方，公司可能存在人才流失的风险。此外，随着公司的发展，公司对高级管理人才、技术人才的需求大量增加，人力资源供不应求。

（3）财务风险

由于我们公司的资金来源于外来风险投资和团队成员自备资金，所以公司无法避免地存在融资风险和资金流断裂风险。

（4）管理风险

因为我们的管理体系不可能十分健全，所以可能存在现实与预期不一致、决策稍微超前或滞后等管理风险。

6.2风险对策

6.2.1宏观环境风险对策

（1）国家政策风险策略

本公司的服务属于资源节约型项目，完全符合科学发展观和可持续发展战略，因此对本公司不利的国家政策出台的可能性较小。况且，在当今形势下，国家鼓励发展高新技术产业，尤其是鼓励节能服务企业的发展，应该不会出现对企业发展的限制。尽管如此，我们仍需紧密关注国家的相关政策，及时预测国家政策的方向并准确调整企业的发展战略。（2）经济环境风险策略

增大公司技术开发投入，加强开发力度，开发出新的作用范围更广泛的更适合市场需要的技术。（3）税收风险策略

密切关注国家税收政策的变化，以此适当调整公司的税务策略，制定出最适合公司的税务筹划，使公司在遵守国家法律的前提下，最大可能的减少纳税额，确保公司的健康运营。

6.2.2行业风险对策

（1）吸引厂家风险策略

利用当今社会各种最先进的通讯工具，多渠道的将我们的技术宣传出去，尽可能地让厂家了解我们技术的发展前景的广阔性。（2）支付风险策略

① 对厂家进行前期的调查，尽可能的了解该厂家的情况，制定出最适合双方的合作方案。

② 建立信息交流与共享机制，及时了解厂家对项目运营的意见和建议。③ 建立针对厂家的激励机制，让厂家切实体会到与公司合作的好处。④ 制定收账政策，降低坏账风险，对于未履行自己义务的厂家，必要时采取法律手段。

（3）竞争风险策略

① 利用价格优势抢占先机，辅助营销策略以吸引客户，建立本公司良好的品牌形象。

②组织、规划、建立覆盖面广的信息网络，主动及时了解和掌握国内外市场信息，了解竞争对手信息，在不断了解、比较中契合应对策略。

③ 强大的超前意识，不断开发具有特色的新技术，在技术上不断创新，以建立技术壁垒为依托，提高竞争力，增强抗风险能力。

④加大公司研发力度，不断推出新的符合市场需求的技术服务，在竞争中稳固原有市场并以此拓宽市场覆盖面。

⑤在技术投入市场前用SWOT 分析法分析本公司的优劣势、风险机遇，以便

在进入市场时有的放矢，快速占领市场，以及之后的公司战略调整。

（4）市场风险策略

① 随时了解当前市场的发展、客户的需求，对市场进行调研，收集数据，分析的数据，对市场潜力进行科学的预测，以及时作出正确的决策。

② 不断开发出适合市场需要的技术，扩大技术的作用范围，吸引多样化客户，占据多元化市场。

③ 结合投资方和客户的意见，利用自身专业优势，发挥公司年轻人才的力量，抓住国家相关政策的优惠，不断创新，积极进取。

6.2.3企业内部风险策略分析

（1）技术风险策略

① 与某大学材料科学与工程学院的实验室和科研人员签订校企合作协议，同在他们签订协议的基础上，同时选派企业内优秀的研发工程师参与研发工作，跟踪最新发展，开发最尖端产品。

② 加大研发投入，加强技术研发队伍的建设，提高整体研发能力，尽量缩短新技术的更新周期。

③ 聘请大师级的压电专家做技术顾问。对技术发明改进进行奖励，实行提成制和任务制，使企业保持良好 的研发力量。

④ 增强保密意识，完善制度建设，做好保密工作；与掌握专利技术的职工签订劳动合同时，确定有关专利秘密保护的条款；要与知悉或可能知悉企业专利技术的员工签订同业禁止协议；对专利技术尽可能减少涉密人员；通过以上措施防止技术专利被盗。（2）人力资源风险策略

① 根据市场的变化和环境的变化，制定适应市场需求的更加完善的激励机制和处罚机制。

② 加强对本公司人员的管理，更大程度的开发他们的潜力，使他们更好地为公司服务。

③ 创造良好的企业环境，不定期的从社会各界引进高技术人才、高管理人才，为公司注入新的血液。（3）财务风险策略

① 控制初期投资，在公司成立初期，设计合理的筹资渠道，充分利用自有资金，不盲目追求公司规模，争取在资源最佳合理利用下，降低运营成本。

②公司在筹建初期将极力争取与有兴趣的风险基金、商业银行（或政策性银行）等金融机构合作，同时签订有约束力的投资意向合同书，以避免因股东撤资而引发的项目后期无法进行下去的风险。

③加强企业的资金预算，有效安排资金。保持公司资产负债的比率处于安全

区域，防止公司因过度负债而导致财务风险，使公司获得良好的财务稳定性和经营安全性。要根据公司实际情况进行决策，防止资金链断裂。

④建立健全财务风险管理与控制体系，建立健全财务风险预警系统与决策管理系统。

⑤加强企业客户信用管理制度的建设和应收账款管理力度，尽量避免坏账的产生，将应收账款抵押给担保公司或直接卖给投资公司，盘活现金流量，减少应收烂账风险。（3）管理风险策略

① 聘请专业人士和具有丰富经验的成功人士，对我们公司的管理人员进行全面系统的培训。

② 规范和健全公司的相关规章制度，建立业绩评估和激励机制。

② 建立完善的内部控制机制，明确各工作人员的职责，加强监督。③ 建立强大、全面的专家顾问团队，对企业的运营进行全方位的指导和咨询。

④ 采用有效的人才引进机制，使得企业的决策层不断优化，以降低决策中的失误。

⑤ 加强内部交流，在组织结构设计中除了纵向的职能部门还要有横向的任务小组。

⑥ 建立良好的交流平台，每周五下午进行轮批次的工作交流会，用于进行一周的工作总结及经验交流，并对一周内所遇到的问题统一解决处理。

⑦ 加强企业文化建设，建立员工的主人翁精神提高企业的凝聚力。6.3

风险预警系统

第四篇：风险管理

财务分析心得体会

10964CIMA1 邹欢欢 10903060236

在这学期我们开了一门财务分析的课程，要学好这一门课程就必须要把上学期的财务管理学好，它是财务管理的延伸课程，主要涉及到偿债能力分析、盈利能力分析、资产运营能力分析、企业增长能力分析与企业价值分析和企业财务综合分析与评价。

虽然这门课程的时间不长，但是老师教会了我们财务报表的分析不仅只是分析数据分析指标，还要结合这家企业的行业背景和社会发展背景。如果要真的分析好一份报表分析发生变化的原因结合时代背景的发展是不可缺少的。我们应该以掌握好这些指标的计算为基础，在结合相应的背景分析全面掌握企业的发展状况，以使企业做出正确的决策。

在这门课程的学习中，我们结合了实际生活中的企业财务的报告（格力电器），将书本上的知识运用到了实际的工作中来，没有只是学一些计算方法。格力电器是一家非常具有特色经营的企业，他以专一的产品核心的技术为生产发展策略，在分析格力企业前，我们首先收集了格力企业大量的资料，对他所处的行业进行了一个简单的分析和分析了一下当前的宏观环境对格力企业的影响，并运用了市场营销的知识对其进行了SWOT分析。然后先对企业整个的财务运行结果做了一个简单的分析，如短期的偿债能力（流动比率、速动比率），长期偿债能力（资产负债率、产权比率、权益乘数），盈利能力分析（销售毛利率、资产报酬率、留存盈利率等），营运能力（总资产周转率、存货周转率、应收账款周转率等），发展能力（利润增长率，销售增长率等），最后使用杜邦分析做了一个财务综合分析。

接着对企业的各项能力进行了具体深入的分析。如偿债能力分析：负债规模变动情况的总体分析（应考虑的因素：负债结构与负债规模，负债成本，债务偿还期限，财务风险，经济环境，筹资环境）、负债结构分析、期末存量资产流动性分析（货币资金的流动性，应收票据的流动性，应收账款的流动性，存货的流动性）偿债能力是财务结果成因专项分析之一，是传统意义上财务分析的核心，它是企业持续经营的前提。接着是盈利能力分析，保持一定的偿债能力是企业持续经营的前提。在此基础上，盈利能力分析就成为企业关注的核心，决定了企业可持续发展的程度。企业盈利能力分析的基础是利润表，盈利能力的分析从两个基本视角：一个是企业与市场交易取得收入分析，二是基于成本费用的内部管理分析。利润质量的内容包括利润时效结构与利润收现性，其中利润时效性结构包括稳定性与增长性两个方面。在接着就是后面的资产盈利能力分析和最后企业财务综合分析与评价。

财务分析的报告是我们这组成员共同努力的结果，从最开始的学习如何有效入读报表到最后怎样结合实际情况分析报表，这个过程我们不仅学到了财务分析知识，也体会到了大家团结努力的乐趣。这一门课程为我们在以后CPA等考试中奠定了基础，以为以后实际工作的财务分析打下了基础。

第五篇：风险管理

风险管理

摘要

“安全考核信息管理系统”是铁路部门为实现安全管理由计算机集成模式代替人工方式而提出的，我公司受xx铁路车务站段的委托，于2011年4月研发该项目，项目周期8个月，我作为项目经理，带领团队完成了该项目。该项目的实现，提高了铁路部门的工作效率，节约了管理成本，提升了铁路安全管理的信息化水平。由于该项目涉及的车站多、环境情况复杂，项目组从风险管理方面，依据项目管理计划的输入，通过规划和分析，制订了详尽的风险管理计划；利用信息收集技术进行了风险识别；配合影响矩阵和数据收集分别对风险进行了定性和定量的分析；针对各种风险制订了相应的应对计划；通过状态审查会对风险进行全程的跟踪监控，保证了项目按计划执行。总结风险管理过程，仍存在一些不足，例如在风险识别阶段可以利用核对表缩短时长，另外在监控阶段应充分利用偏差和趋势分析工具更准确的掌握项目风险的变化情况，这些都是我们在后续项目风险管理方面需要改善的。正文

铁路运输的安全管理一直是铁路部门进行所有活动和生产任务的前提和保障，原来铁路运输单位的管理机制是在不断强化规章和不断演练技术的基础上，执行定期和不定期的现场检查，通过对违章问题的记录，发出整改通知书，根据通知书的计分情况进行考核评比，最后依据评比结果清算各站收入，实现安全考核同收入挂钩。

Xx铁路车务段管辖33个车站、队，分散在山东、河南2个省份，范围广，各站、队人员及环境情况复杂，沿用旧的模式管理成本较高，执行检查的结果并不能反映各车站的真实情况，甚至经常因为信息的泄漏造成考核行动的失败，xx铁路车务段每月都会拿出大量的时间和人力进行集中式的统计和总结，人为主观因素充斥着评比结果。为了增强铁路安全管理能力，提高铁路运输质量，降低生产成本，实现铁路运输信息化、现代化，铁路部门本着科学发展的态度不断地深化改革，不断地开拓创新，铁路安全考核信息管理系统（以下称考核系统）就是在这样的背景下提出来的。

考核系统摒弃了以往传统的安全管理模式，利用现代铁路的网络技术，架设网络监控和B/S的系统操作模式，使管理人员可以在网络内的任何一台机器上都可以实现“现场”检查、问题的及时录入，后台服务器可以仅依据管理人员所选择的条件进行自动统计和评分，完成对各站的考核任务。

信息化的考核系统优点是显而易见的，但实施起来要面临的问题也不少，比如管辖范围太大会带来网络结构是否支持的问题；各站情况不同又会引起诸多的变更等问题，这些都对项目组在风险管理方面提出了很高的要求。针对这些实际情况，我们在树立了风险管理意识的同时，主要从以下几个方面实施了风险管理。

一、制定了详细的风险管理计划。

依据项目管理计划和范围说明书，通过对企业环境因素的调研，利用规划和分析会制定完善、详尽的风险管理计划，给出角色、职责及预算表，制订时间表，明确风险类别、概率和影响矩阵；明确项目干系人的对风险的容忍度；给出风险报告的模板，并制定跟踪计划。

二、进行风险识别

依据项目管理计划及风险管理计划和企业环境因素的输入，利用信息收集技术进行风险的识别，最终给出风险记录表。

三、进行风险的定性及定量分析

依据风险管理计划、风险记录表及项目管理计划，配合风险概率影响矩阵及数据收集和表示技术分别进行风险的定性和定量分析，给出更新后的风险登记册。

四、制定相应的风险应对计划

依据风险登记册及风险管理计划的输入，利用应急策略制定了周全的风险应对计划，并让客户确认。

五、全程的风险监控 按照风险管理计划，通过每周的状态审查会比对实际工作绩效信息及风险登记册，查找工作中出现的风险，对风险进行全程的跟踪和监控，及时有效地规避、转移了风险。考核系统顺利验收交付，目前已上线运行。该项目的实施，提升了铁路信息化水平，极大地节约了铁路生产管理的成本，增强了铁路管理的能力，提高了铁路运输生产的效率，为铁路部门今后更快、更高的发展提供了动力。

赢得了客户的赞誉的同时，我们项目组不忘内部的整理总结，及时将好的经验形成文档，归入公司数据库中，以利于今后的借鉴，同时我们也发现了一些不足，主要有以下几点：

1、风险识别时应充分利用核对表，可缩短风险识别阶段的用时。

2、充分利用偏差和趋势分析工具可准确把握实际绩效信息，能更准确的控制风险的变化，为风险控制阶段提供更有效的手段。纵观项目的全过程，科学化的项目风险管理起到了重要的作用，它为项目顺利的实施提供了保障，也使我在实践中对项目风险管理有了更深入的理解，为应对复杂项目积累了宝贵的经验。